De Whonix 18.2-distributie, die is ontworpen om gegarandeerde anonimiteit, veiligheid en privacybescherming te bieden, is uitgebracht. De distributie is gebaseerd op Debian GNU /Linux en maakt gebruik van Tor om anonimiteit te garanderen. Het werk van het project is gelicentieerd onder de GPLv3-licentie. Afbeeldingen kunnen worden gedownload. virtuele machines in ova-formaat voor VirtualBox (2.6 GB met LXQt en 1.5 GB console) en qcow2 voor de KVM-hypervisor (4 GB met LXQt en 2.3 GB console).
Een opvallend kenmerk van Whonix is de verdeling van de distributie in twee afzonderlijk uitvoerbare componenten: Whonix-Gateway, dat een netwerkgateway voor anonieme communicatie implementeert, en Whonix-Workstation, dat een desktopomgeving bevat. De componenten zijn afzonderlijke systeemomgevingen, die worden geleverd binnen één opstartimage en in verschillende omgevingen worden uitgevoerd. virtuele machinesToegang tot het netwerk vanuit de Whonix-Workstation-omgeving is alleen mogelijk via de Whonix-Gateway. Deze isoleert de werkomgeving van directe interactie met de buitenwereld en staat alleen het gebruik van fictieve netwerkadressen toe. Deze aanpak beschermt de gebruiker tegen het lekken van gegevens uit de echte wereld. IP-adressen in het geval dat een webbrowser wordt gehackt of een kwetsbaarheid wordt misbruikt waardoor de aanvaller roottoegang tot het systeem krijgt.
Door Whonix-Workstation te hacken, kan de aanvaller alleen fictieve netwerkparameters verkrijgen, omdat de echte IP- en DNS-parameters verborgen zijn achter de rand van een netwerkgateway die wordt aangedreven door Whonix-Gateway, die verkeer alleen via Tor leidt. Er moet rekening mee worden gehouden dat Whonix-componenten zijn ontworpen om te worden uitgevoerd in de vorm van gastsystemen, d.w.z. de mogelijkheid om kritieke 0-day-kwetsbaarheden te misbruiken in virtualisatieplatforms die toegang kunnen bieden tot het hostsysteem kan niet worden uitgesloten. Daarom wordt het niet aanbevolen om Whonix-Workstation op dezelfde computer te gebruiken als Whonix-Gateway.
Whonix-Workstation wordt standaard geleverd met de LXQt-gebruikersomgeving. Deze bevat programma's zoals VLC en Tor Browser. Whonix-Gateway wordt geleverd met een set serverapplicaties, waaronder Apache httpd, ngnix en IRC-servers, die gebruikt kunnen worden om Tor hidden services uit te voeren. Tunneling via Tor is mogelijk voor Freenet, i2p, JonDonym, SSH en VPNIndien gewenst kan de gebruiker alleen Whonix-Gateway gebruiken en zijn gebruikelijke systemen daarop aansluiten, waaronder Windows, wat anonieme toegang tot bestaande werkstations mogelijk maakt.
De systeemomgeving is gebaseerd op de beveiligde distributie Kicksecure, die parallel door dezelfde ontwikkelaars wordt ontwikkeld en de functionaliteit uitbreidt. Debian Extra mechanismen en instellingen voor verhoogde beveiliging: AppArmor voor isolatie, het installeren van updates via Tor, het gebruik van de tally2 PAM-module ter bescherming tegen het raden van wachtwoorden, het vergroten van de entropie voor de willekeurige getallengenerator (RNG), het uitschakelen van SUID, het standaard niet openen van netwerkpoorten, het volgen van aanbevelingen van het KSPP (Kernel Self Protection Project), het toevoegen van bescherming tegen het lekken van informatie over CPU-activiteit, enzovoort.
Grote veranderingen:
- De Kicksecure-omgeving is bijgewerkt om het Sequoia-PGP-pakket (een OpenPGP-implementatie in Rust) te gebruiken in plaats van GnuPG, en de repository is standaard uitgeschakeld. Debian Versnelde installatie: Bij gebruik van LXQt is de installatie van Qps (een interface voor het bekijken van actieve processen) stopgezet; ondersteuning voor qemu:///session is toegevoegd voor het uitvoeren van virtuele machines door gebruikers zonder beheerdersrechten.
- Er is een interne veiligheidsaudit uitgevoerd en een externe audit is gestart.
- Verbeterd Kloak-pakket, gebruikt om gebruikersidentificatie op basis van toetsenbordinvoer en muisbewegingen tegen te gaan.
- De Qubes-Whonix-Gateway-distributie bevat het pakket fwupd-qubes-vm.
- Herschreven door Whonix-Windows-Installatieprogramma en Whonix-Windows-Starter.
- Verbeterde constructie voor apparaten met Apple Silicon-processors.
Bron: opennet.ru
